欢迎光临井源科技,[登陆][免费注册]

井源科技

400-049-6669

您现在的位置是:首页 > 新闻动态 > 安全公告 >

卡巴斯基中国地区每周病毒报告

发布日期:2011-10-10发布人:广州井源科技点击:

 

关注恶意软件:

•名称:“首页篡改器”木马(Trojan.Win32.StartPage.aqlk)
•大小:24.0 KB

•是否加壳:否

 

创建文件:

 

修改注册表:

HKEY_CLASSES_ROOT\CLSID\{871C5380-42A0-1069-A2EA-08002B30309D}\shell\OpenHomePage\Command

 

行为描述:

该木马是一种专门修改浏览器配置信息的恶意程序。一旦进入计算机,会自动查找搜狗浏览器、腾讯浏览器、傲游浏览器、世界之窗浏览器等主流浏览器。如果发现系统中安装了这些浏览器,就会执行恶意代码,查找浏览器配置信息,将默认首页修改为预先设定的内容。被更改后的首页,用户很难手动恢复,给用户使用浏览器造成困扰。

目前,卡巴斯基所有产品均可以对该木马进行查杀。

 

专家预防建议:

•建立良好的安全习惯,不打开可疑邮件和可疑网站。

•不要随意接收聊天工具上传送的文件以及打开发过来的网站链接。

•使用移动介质时最好使用鼠标右键打开使用,必要时先要进行扫描。

•现在有很多利用系统漏洞传播的病毒,所以给系统打全补丁也很关键。

•安装专业的防毒软件升级到最新版本,并开启实时监控功能。

•为本机管理员账号设置较为复杂的密码,预防病毒通过密码猜测进行传播,最好是数字与字母组合的密码。

•不要从不可靠的渠道下载软件,因为这些软件很可能是带有病毒的。